在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统总体技术要求中，控制区与非控制区之间应采用（ ）或具有访问控制功能的设备进行隔离。